Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц, которые обращаются в ООО «Кредит Консалтинг» (далее — Оператор) через сайт, телефон, электронную почту, мессенджеры, социальные сети, сервис «Авито», при личном обращении и иные каналы связи.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 30.12.2004 № 218-ФЗ «О кредитных историях», постановлением Правительства Российской Федерации от 01.11.2012 № 1119 и иными применимыми нормативными актами Российской Федерации.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от клиентов, потенциальных клиентов, посетителей сайта, пользователей сервиса «Авито», мессенджеров WhatsApp, Telegram, мессенджера МАКС (MAX), социальных сетей, электронной почты и иных каналов связи.
1.4. Оператор обрабатывает персональные данные на законной и справедливой основе, только для конкретных, заранее определённых и законных целей.
1.5. Оператор не является банком, кредитной организацией, микрофинансовой организацией или бюро кредитных историй, самостоятельно не выдаёт кредиты, займы, ипотеку или иные финансовые продукты и не принимает решения об их предоставлении. Решение о предоставлении финансового продукта принимает соответствующий банк, кредитор, инвестор или иная финансовая организация.
1.6. Оператор не запрашивает кредитную историю клиента в бюро кредитных историй самостоятельно, если для этого не оформлено отдельное согласие субъекта кредитной истории в порядке, предусмотренном законодательством Российской Федерации.
1.7. Если клиент самостоятельно получает кредитный отчёт из бюро кредитных историй, через портал «Госуслуги», банк или иной законный сервис и добровольно направляет его Оператору, Оператор обрабатывает такой отчёт как документ, добровольно предоставленный клиентом для анализа обращения и оказания консультационных и посреднических услуг.
1.8. Сведения об Операторе и его контакты приведены в разделе «Реквизиты Оператора» в конце настоящей Политики.
2. Лицо, ответственное за организацию обработки персональных данных
2.1. Оператор назначает лицо, ответственное за организацию обработки персональных данных, в соответствии со статьёй 22.1 Федерального закона № 152-ФЗ «О персональных данных».
2.2. Ответственное лицо: Андреева Вероника Николаевна.
2.3. Контакты ответственного лица: e-mail info@credit24.ru, почтовый адрес 117519, г. Москва, Кировоградская ул., д. 22 Г.
3. Основные понятия
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
3.2. Оператор — ООО «Кредит Консалтинг», самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных.
3.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
3.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемые с использованием средств автоматизации или без использования таких средств.
3.5. Кредитный отчёт — документ, содержащий сведения о кредитной истории субъекта, самостоятельно полученный субъектом и добровольно переданный Оператору для анализа обращения.
3.6. Предоставление персональных данных — раскрытие персональных данных определённому лицу или определённому кругу лиц.
3.7. Распространение персональных данных — раскрытие персональных данных неопределённому кругу лиц.
4. Категории субъектов персональных данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- клиенты и потенциальные клиенты Оператора;
- посетители сайта https://credit24.ru;
- лица, направившие обращение через сайт, телефон, e-mail, сервис «Авито», WhatsApp, Telegram, мессенджер МАКС (MAX), социальные сети или иные каналы связи;
- представители клиентов, поручители, созаёмщики и иные лица, данные которых добровольно передаются Оператору в связи с обращением клиента;
- контрагенты, представители банков, кредиторов, инвесторов, партнёров и иных организаций, взаимодействующих с Оператором.
5. Состав обрабатываемых персональных данных
5.1. Оператор может обрабатывать следующие категории персональных данных, если они предоставлены субъектом или необходимы для целей обработки:
- фамилия, имя, отчество;
- дата рождения, возраст;
- номер телефона, адрес электронной почты, аккаунты в мессенджерах и социальных сетях;
- город проживания, город обращения, сведения о регионе нахождения клиента;
- паспортные данные, адрес регистрации и фактического проживания, СНИЛС, ИНН — если такие данные добровольно предоставлены и необходимы для работы с обращением;
- сведения о желаемой сумме кредита, займа, ипотеки, рефинансирования или иного финансового продукта;
- сведения о доходах, занятости, работодателе, трудовом стаже, виде трудоустройства;
- сведения о действующих и закрытых кредитах, займах, кредитных картах, рассрочках, поручительствах, просрочках, кредитной нагрузке и платёжной дисциплине;
- сведения, содержащиеся в кредитных отчётах, которые клиент самостоятельно получил и добровольно направил Оператору;
- сведения о семейном положении, составе семьи и иждивенцах, если клиент добровольно предоставляет такие сведения для анализа обращения;
- сведения из переписки, звонков, сообщений, файлов и документов, направленных через сайт, e-mail, телефон, сервис «Авито», WhatsApp, Telegram, мессенджер МАКС (MAX), социальные сети и иные каналы связи;
- аудиозаписи телефонных разговоров между субъектом персональных данных и сотрудниками Оператора, фиксируемые в целях контроля качества обслуживания и подтверждения условий оказания услуг. О факте записи разговора субъект персональных данных уведомляется в момент дозвона голосовым сообщением системы автоматической обработки вызовов, а также при необходимости — сотрудником Оператора в начале разговора;
- технические данные при использовании сайта: IP-адрес, cookie-файлы, сведения о браузере и устройстве, дате и времени посещения сайта, источнике перехода, действиях на сайте, данные сервисов веб-аналитики.
5.2. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных и биометрических персональных данных. В случае случайного получения таких сведений Оператор не использует их для рассмотрения обращения и принимает меры к их удалению, если отсутствует законное основание для их обработки.
6. Цели обработки персональных данных
6.1. Оператор обрабатывает персональные данные в следующих целях:
- приём, регистрация и обработка обращений клиентов;
- предварительная оценка возможности получения кредита, займа, ипотеки, рефинансирования или иного финансового продукта;
- анализ финансовой ситуации, кредитной нагрузки, действующих и закрытых обязательств клиента;
- анализ кредитных отчётов, которые клиент самостоятельно скачал и добровольно направил Оператору;
- подбор возможных банков, кредиторов, инвесторов, микрофинансовых организаций, кредитных потребительских кооперативов, ломбардов и иных финансовых партнёров;
- подготовка рекомендаций по обращению клиента;
- сопровождение клиента при подаче заявки на получение финансового продукта;
- связь с клиентом по телефону, e-mail, через сайт, сервис «Авито», WhatsApp, Telegram, мессенджер МАКС (MAX), социальные сети и иные каналы связи;
- заключение, исполнение, изменение и прекращение договоров с клиентами и контрагентами;
- направление сервисных сообщений, связанных с обращением клиента, ходом рассмотрения заявки и исполнением договора;
- направление рекламных и маркетинговых сообщений только при наличии отдельного согласия субъекта;
- выполнение требований законодательства Российской Федерации, рассмотрение претензий, защита прав и законных интересов Оператора;
- улучшение качества обслуживания и работы сайта.
7. Правовые основания обработки персональных данных
7.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
- согласие субъекта персональных данных на обработку персональных данных;
- обращение субъекта персональных данных к Оператору по собственной инициативе;
- заключение и исполнение договора с субъектом персональных данных;
- исполнение обязанностей, предусмотренных законодательством Российской Федерации;
- осуществление прав и законных интересов Оператора при условии, что этим не нарушаются права и свободы субъекта персональных данных.
8. Порядок обработки и передачи персональных данных
8.1. Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без использования таких средств.
8.2. Оператор вправе совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, анализ, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
8.3. Оператор не раскрывает персональные данные третьим лицам без законного основания.
8.4. Передача персональных данных банкам, кредитным организациям, микрофинансовым организациям, кредитным потребительским кооперативам, ломбардам, инвесторам, страховым организациям, оценочным организациям, техническим подрядчикам и иным финансовым партнёрам Оператора допускается только в объёме, необходимом для рассмотрения и сопровождения обращения клиента, при наличии согласия клиента или иного законного основания.
8.5. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки персональных данных.
8.6. Оператор не осуществляет трансграничную передачу персональных данных без отдельного законного основания, предусмотренного законодательством Российской Федерации.
9. Особенности обработки кредитных отчётов
9.1. Оператор не требует от клиента предоставления кредитного отчёта как обязательного условия обращения.
9.2. Клиент вправе самостоятельно получить свой кредитный отчёт из бюро кредитных историй, через портал «Госуслуги», банк или иной законный сервис.
9.3. Если клиент добровольно направляет Оператору кредитный отчёт, Оператор использует его только для анализа финансовой ситуации клиента, оценки кредитной нагрузки, подготовки рекомендаций и подбора возможных решений.
9.4. Направление клиентом кредитного отчёта Оператору не является согласием на самостоятельный запрос Оператором кредитной истории клиента в бюро кредитных историй.
9.5. Для самостоятельного запроса кредитной истории клиента в бюро кредитных историй Оператору требуется отдельное согласие субъекта кредитной истории, оформленное в порядке, предусмотренном законодательством Российской Федерации.
10. Сроки хранения персональных данных
10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или законным интересом Оператора по защите своих прав.
10.2. Кредитные отчёты, добровольно направленные клиентом Оператору, хранятся не более 6 (шести) месяцев с даты получения, если более длительный срок не требуется для исполнения договора, рассмотрения претензий или защиты прав и законных интересов Оператора.
10.3. Аудиозаписи телефонных разговоров хранятся не более 6 (шести) месяцев с даты записи, если более длительный срок не требуется для рассмотрения претензий, защиты прав и законных интересов Оператора или исполнения требований законодательства Российской Федерации. По истечении срока хранения записи подлежат уничтожению.
10.4. По требованию клиента кредитный отчёт или аудиозапись может быть уничтожен(а) ранее, если отсутствует обязанность их дальнейшего хранения по закону или договору.
11. Защита персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:
- ограничение доступа к персональным данным;
- назначение лиц, ответственных за обработку персональных данных;
- использование паролей, разграничения прав доступа и иных средств защиты информации;
- хранение документов и файлов в местах с ограниченным доступом;
- контроль передачи документов и отчётов третьим лицам;
- удаление или обезличивание данных после достижения целей обработки.
11.2. Уровень защищённости персональных данных, обеспечиваемый Оператором, соответствует требованиям, установленным постановлением Правительства Российской Федерации от 01.11.2012 № 1119.
12. Cookie-файлы и веб-аналитика
12.1. На сайте https://credit24.ru используются cookie-файлы и сервисы веб-аналитики, в том числе Яндекс Метрика, для анализа посещаемости сайта, улучшения работы сайта, удобства пользователей и подбора предложений Оператора.
12.2. Cookie-файлы и сервисы веб-аналитики, относящиеся к категории необязательных (аналитические и рекламные), активируются только после получения согласия посетителя сайта через cookie-баннер или иную форму активного выражения согласия.
12.3. До получения согласия Оператор использует только технически необходимые cookie-файлы, без которых сайт не может функционировать корректно.
12.4. Посетитель сайта вправе в любое время отозвать согласие на использование cookie-файлов и веб-аналитики через настройки cookie-баннера на сайте, а также путём очистки cookie-файлов в настройках браузера.
13. Права субъекта персональных данных
13.1. Субъект персональных данных имеет право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных;
- обращаться к Оператору с запросами и заявлениями;
- обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) как уполномоченный орган по защите прав субъектов персональных данных или в суд в порядке, установленном законодательством Российской Федерации.
14. Отзыв согласия
14.1. Субъект персональных данных вправе отозвать согласие путём направления заявления:
- на e-mail info@credit24.ru;
- по почтовому адресу 117519, г. Москва, Кировоградская ул., д. 22 Г;
- через формы обратной связи на сайте https://credit24.ru.
14.2. Отзыв согласия не влияет на законность обработки, осуществлённой до получения такого отзыва.
15. Заключительные положения
15.1. Настоящая Политика размещается в свободном доступе на сайте Оператора по адресу https://credit24.ru.
15.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
Общество с ограниченной ответственностью «КРЕДИТ КОНСАЛТИНГ»
ИНН 7723776013, КПП 772301001, ОГРН 1107746891339, ОКПО 68926453
Юридический адрес: 109369, г. Москва, Люблинская ул., д. 108-2
Фактический адрес: 117519, г. Москва, Кировоградская ул., д. 22 Г
Телефоны: +7 (495) 777-77-52, +7 (995) 784-80-00
WhatsApp: +7 (929) 500-09-00, +7 (926) 090-11-33
Telegram: @Credit24rus, MAX: +7 (929) 500-09-00
E-mail: info@credit24.ru, сайт: https://credit24.ru